인증센터 또는 인증기관은 사용자들에게 인증서를 발급하는 기관이다.[1]
인증센터의 가장 큰 역할은 인증을 통해서 거래의 신뢰를 확보하기 위해 인증서 소지자의 신원을 증명하는 것이다. 이외에도 인증서의 발급 및 인증서의 추출, 폐기, 갱신, 교체 등의 인증업무를 처리하기 위한 전반적인 업무를 진행하고 있다. 전자인증서의 역할은 거래를 할 때 계약서에 도장을 날인하고 개인이 가지고 있는 사용자 인감증명을 첨부하듯이 컴퓨터 네트워크에서 발생하는 다양한 거래의 신뢰를 확보하기 위해서 호스트, 개인, 프로그래머 등이 자기 자신임을 증명하는 역할을 수행한다.[1]
- 디지털 인증서 발급 및 관리
인증 센터는 네트워크 보안 및 전자 거래 보안을 보장하기 위한 핵심 단계인 디지털 인증서 발급 및 관리를 담당한다.
- 사용자 확인
인증센터에서 공인인증서를 발급하여 사용자의 신원을 확인하는 과정으로 합법적인 사용자나 웹사이트만이 인증서를 발급받을 수 있도록 사용자의 신원정보를 확인하는 과정.
- 전자무역 파트너십 구축 및 확인
인증센터는 또한 전자무역 파트너 간의 관계를 수립하고 유지하며, 디지털 인증서 발급을 통해 이러한 관계의 적법성을 확인한다.
- 키 관리
인증센터는 네트워크 보안 및 전자 거래의 보안을 보장하는 중요한 수단인 키를 관리한다. 키는 해당 키를 가진 사용자만 보호된 정보에 액세스할 수 있도록 정보를 암호화하고 해독하는 데 사용된다.
- 온라인거래의 감독 및 보증
인증센터는 온라인거래의 감독 및 보증인으로서 전자거래의 안전성과 공정성을 확보하고 이용자와 사업자의 이익을 보호한다.[2]
인증서의 검증과 발급[편집]
CA에 인증서를 요청할 때 신청자는 먼저 공개 키와 개인 키 쌍을 생성한다. 개인 키는 신청자의 단독 통제 및 소유권 하에 있어야 한다. 그러나 경우에 따라 개인 키가 생성되어 발급 CA가 제어하는 하드웨어 보안 모듈(HSM)에 안전하게 저장될 수 있다.
그런 다음 신청자는 인증서 서명 요청(CSR) 온라인 양식을 통해 공개 키 및 기타 식별 세부정보를 CA에 포함한다.
다음으로 CA는 신청자의 신원을 확인하고 서버 인증서의 도메인 이름이나 이메일 인증서의 이메일 주소와 같은 자격 증명을 요청할 권리를 확인하기 위한 조치를 취할 것이다. CSR. 이 프로세스는 인증서 유형 및 유효성 검사 수준에 따라 다르다. 예를 들어, OV 또는 EV SSL 인증서를 발급하려면 CA는 비즈니스 문서와 신청자의 신원 및 도메인 이름 소유권에 대한 인증을 요구한다.
유효성 검사가 성공하면 CA는 세부 정보와 공개 키가 포함된 인증서를 발급한다. CSR. CA는 발급된 인증서에 자체 개인 키를 사용하여 디지털 서명하여 신원을 확인했음을 확인한다.[3]
CA 인증서 발행 용도[편집]
인증서는 인증서 유형에 따라 다양한 방식으로 사용된다.
- 럭셔리 TLS/SSL 인증서를 사용하는 경우 신청자는 웹 서버에 인증서를 설치하여 HTTPS를 활성화하고 통신을 암호화한다. 개인 키는 서버에 안전하게 저장되어 있다.
- 코드 서명 인증서의 경우 개인 키는 소프트웨어, 실행 파일, 스크립트 등에 디지털 서명하는 데 사용된다.
- S/MIME 이메일 보안용 인증서는 이메일 클라이언트에 설치되어 이메일을 암호화, 서명 또는 인증하는 데 사용된다.
- 클라이언트 인증 인증서는 서버 또는 애플리케이션에 대한 신원을 인증하기 위해 장치 또는 사용자 시스템에 설치된다.
- 문서 서명 인증서는 문서 서명 응용 프로그램에 설치되며 전자 문서에 인증된 디지털 서명을 적용하는 데 사용된다.
각 인증서 유형 및 목적에 따라 개인 키를 올바르게 사용하는 것이 중요하다.[3]
참고자료[편집]
같이 보기[편집]
|
 이 인증센터 문서는 금융에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.
|
| 산업 : 산업, 산업혁명, 기술, 제조, 기계, 전자제품, 건설, 유통, 서비스, 에너지, 소재, 원소, 환경, 직업, 금융 □■⊕, 금융사
|
|
|
| 금융
|
PF • 가격 • 가계 • 가치 • 값 • 거래 • 경매 • 경영 • 경제 • 계정 • 계획경제 • 공급 • 공유경제 • 공정시장가치 • 교환 • 금융 • 금융감독원 • 금융그룹 • 금융기관 • 금융사 • 금융상품 • 금융실명제 • 금융지주사 • 급여 • 기업 • 내재가치 • 노동 • 담보 • 담보대출 • 대가 • 대부 • 대주단 • 대출 • 대출금 • 데이터경제 • 동산 • 디플레이션 • 매각 • 매매 • 매수 • 매입 • 매출 • 무담보 • 무담보대출 • 무역 • 무통장 • 배상 • 뱅크런 • 보상 • 보조금 • 보증 • 보증금 • 보험 • 분배 • 비용 • 빚 • 사업 • 사채 • 상품 • 상호저축은행 • 새마을금고 • 생산 • 선물 • 소득 • 소비 • 손실 • 손해 • 쇼핑 • 수신 • 수요 • 수익 • 수입 (무역) • 수출 • 스왑 • 시세 • 시장 • 시장경제 • 시장위험 • 신용 • 신용대출 • 신용등급 • 신용정보 • 신용정보회사 • 신용조회 • 여신 • 연방준비제도 • 영업 • 예금 • 예금보험공사 • 예금자 • 예금자보호법 • 예대마진 • 예산 • 예치 • 예치금 • 예탁금 • 오픈뱅킹 • 옵션 • 용역 • 워크아웃 • 원금 • 유가증권 • 은행 • 은행계좌 • 이자 • 이자율 • 인출 • 인터넷은행 • 인플레이션 • 임금 • 임대 • 임차 • 자금 • 작업대출 • 재산 • 재정 • 재화 • 저축 • 저축은행 • 적금 • 정기예금 • 정기적금 • 주문 • 중앙은행 • 지급준비금 • 지급준비율 • 지급준비제도 • 차용 • 창업 • 채권 • 채권자 • 채무 • 채무자 • 캐피탈 • 커스터디 • 크라우드펀딩 • 테크핀 • 투기 • 투자 • 투자사 • 투자증권사 • 특금법 • 파생상품 • 팩토링 • 펀드 • 펀딩 • 폐업 • 프롭테크 • 핀테크 • 하위테스트 • 혼합경제 • 화폐금융 • 환매 • 희소성
|
|
|
| 금융사기
|
계좌동결 • 금융범죄 • 금융사기 • 로맨스 스캠 • 보이스피싱 • 세탁집 • 유사수신행위 • 자금세탁 • 전기통신금융사기 • 통장묶기 • 통장협박 • 피싱 • 피싱계좌 • 핑돈 • 핑돈업자 • 핑돈채널
|
|
|
| 화폐
|
가상자산 • 가상증표 • 거스름돈 • 금 • 금속화폐 • 금화 • 기축통화 • 다이아몬드 • 당좌수표 • 돈 • 동전 • 디지털 자산 • 디지털화폐 • 명목화폐 • 문자화폐 • 법정화폐 • 보석 • 본원통화 • 본위화폐 • 불태환화폐 • 비트코인 • 수표 • 시뇨리지 • 실물화폐 • 암호화폐 • 어음 • 외환 • 은 • 은화 • 자기앞수표 • 잔돈 • 전자화폐 • 주화 • 준기축통화 • 중앙은행 디지털화폐(CBDC) • 증표 • 지폐 • 태환화폐 • 통화 • 통화량 • 통화스왑 • 파생통화 • 현금 • 화폐 • 환율 • 환전 • 환치기
|
|
|
| 화폐단위
|
달러 • 동 • 루블 • 마르크 • 바트 • 엔 • 원 • 위안 • 유로 • 파운드 • 페소 • 프랑
|
|
|
| 주식
|
ETF • 감자 • 기업공개 • 대주주 • 동전주 • 무상증자 • 배당 • 보통주 • 상환권 • 상환전환우선주(RCPS) • 선물 • 선물시장 • 소액주주 • 스톡옵션 • 양도제한 조건부 주식(RSU) • 액면가 • 우선주 • 유상증자 • 의결권 • 자사주 • 전환권 • 전환사채 • 정관 • 주권 • 주식 • 주식시장 • 주식양도세 • 주주 • 주주총회 • 증권 • 증권거래세 • 증권거래소 • 증권사 • 증권시장 • 증자 • 지배주주 • 지분 • 지분율 • 테마주 • 현물 • 현물시장 • 후배주
|
|
|
| 전자서명
|
KB모바일인증서 • 공동인증서 • 공인인증기관 • 공인인증서 • 공인전자서명 • 금융결제원 인증서 • 네이버 인증서 • 마이키핀 • 모바일인증서 • 뱅크사인 • 브라우저 인증서 • 사설인증서 • 서명 • 스마트폰 인증서 • 인증 • 인증서 • 인증센터 • 전자서명 • 전자서명법 • 전자서명 인증업무지침 • 전자서명 인증업무 평가‧인정제 • 카카오페이 인증 • 토스 인증서 • 패스
|
|
|
| 위키 : 자동차, 교통, 지역, 산업, 기업, 단체, 업무, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반
|
|
